eIDAS相互承认：2026年欧洲有效性

引言：为什么eIDAS相互承认是战略性议题

在年度跨境交易超过4000亿欧元的欧盟统一市场中，电子签名在国家边界之外的法律有效性问题已成为当务之急。欧盟法规eIDAS第910/2014号——及其通过欧盟法规2024/1183的eIDAS 2.0版本的演进——正是为了应对这一问题而设计的。其相互承认机制保证了在一个成员国内签发的合格电子签名在全部27个成员国范围内得到法律承认。本指南详细介绍了2026年这一原则对欧洲企业的基础、限制和实际影响。

---

相互承认原则：法律基础和效力范围

eIDAS法规基于一个简单但对欧洲数字法律而言具有革命性的假设：一旦信任服务在某个成员国获得资格认证，该服务就在整个欧盟范围内获得有效性推定。该原则在法规第25条第3款中规定："基于在某一成员国签发的合格证书的合格电子签名在所有其他成员国内被承认为合格电子签名。"

三个签名层级及其承认

EIDAS区分了三个电子签名级别，其中仅有合格级别获得完全自动相互承认：

• 简单电子签名（SES）：在整个欧洲获得法律价值认可，但不被推定等同于手写签名。其可接纳性取决于国家法律。
• 高级电子签名（SEA）：与签署人唯一相关联，可在修改时被检测到。在整个欧盟内被承认为可接纳证据，但不具有自动的法律推定等同于手写签名。
• 合格电子签名（SEQ）：使用合格签名创建设备（QSCD）创建，并基于由合格信任服务提供商（QTSP）签发的合格证书，该提供商已在国家信任列表（TSL）上注册。它享受完全相互承认，在所有成员国内在法律上等同于手写签名。

为了深入了解这些级别之间的区别，电子签名完整指南构成了一个有用的参考。

国家信任列表（TSL）：相互承认的技术机制

相互承认系统基于信任服务列表（TSL），这些是由每个成员国维护并由欧盟委员会监督的公开登记册。发布在eTL门户（欧洲信任列表）上的汇总欧洲列表列出了欧盟所有合格信任服务提供商。

截至2026年6月，已有超过280个合格提供商在这些列表上注册，覆盖27个成员国。由法国QTSP签署的文件因此在德国、西班牙或波兰自动被承认，无需额外的行政程序。这是eIDAS相互承认机制的核心。

---

eIDAS 2.0：关于跨境承认的法规演进

欧盟法规2024/1183（所谓eIDAS 2.0）于2024年5月20日生效，大幅加强了相互承认框架。其重大创新是引入欧洲数字身份钱包（EUDI Wallet），其执行行为在2025-2026年间逐步采纳。

EUDI钱包与新信任架构

EUDI钱包将使欧盟每个公民和居民能够拥有在所有成员国都被承认的主权数字身份。对于电子签名，这意味着：

• 通过钱包简化获取合格证书的方式，无需采用各提供商特有的冗长身份验证程序。
• 身份属性的可移植性：在跨境环境中认可的文凭、专业号码、部门属性（医生、律师、公证人）。
• 远程合格签名（QES远程），由ETSI EN 119 431和EN 119 432标准标准化，成为流动专业人士的参考方式。

如需全面了解eIDAS 2.0引入的变化，请参阅我们的eIDAS 2.0法规专题指南。

eIDAS 2.0引入的新合格信任服务

EIDAS 2.0将合格信任服务列表扩展到七个新类别，其中包括：

• 合格电子归档服务（合格电子归档服务）
• 合格电子账本服务（合格电子账本——适用于符合标准的公共区块链）
• 合格签名创建设备远程管理服务

每一项新服务都将从相互承认制度中受益，从而将这一原则远超于简单签名之外。

---

相互承认的实际限制：企业需要了解的内容

虽然原则在法律上很明确，但其实际实施包含重要细微差别，任何法律或IT负责人都必须将其纳入其签名政策中。

部门例外：国家法律优先

EIDAS在其第2条第3款中明确规定，对于明确要求公证干预或其他保留给国家公职人员的身份验证形式的行为，本法规不适用。实际上，某些行为仍受国家法律约束：

• 在法国：正式行为（不动产买卖、赠与、某些公司章程）要求使用公证人，不能完全通过简单的SEQ数字化。
• 在德国：GmbH股份转让的notarielle Beurkundung（公证认证）仍在eIDAS范围之外。
• 在意大利：某些家庭法行为或公司组成行为需要正式行为（atto pubblico）。

在涉及高风险行为的跨境交易中，这些例外必须仔细制图。

合格时间戳和证明保留的问题

签名的相互承认仅对签名时的有效性有效。长期保留证明价值需要使用合格时间戳服务（QTS），对于归档文件，需要使用合格电子归档服务。没有这些措施，合格电子签名可能会失去其法律价值，如果证书过期或被撤销，即使在签署时有效。

ETSI EN 319 132-1（XAdES）和EN 319 122-1（CAdES）标准定义了长期保留格式（LTA——长期保留），其中包含了将来验证所需的证据，包括在跨境环境中。

技术互操作性：接受的签名格式

法律相互承认不能自动保证技术互操作性。成员国可能有不同的技术偏好或要求：

• XAdES（XML高级电子签名）——推荐用于XML文件和网络工作流
• PAdES（PDF高级电子签名）——PDF文件事实标准，在整个欧盟广泛采纳
• CAdES（CMS高级电子签名）——用于二进制文件或EDI交换
• ASiC（关联签名容器）——组合文件和签名的容器

格式选择必须提前确定，特别是当文件需要由第三国公共行政部门处理时。要比较市场上对这些技术标准的解决方案，电子签名解决方案对比提供了详细分析。

---

欧洲企业中的实际实施

对于在多个欧洲国家运营的企业，建立符合eIDAS且充分利用相互承认的电子签名政策需要结构化方法。

跨境文件流制图

第一步是根据以下因素识别文件流：

1. 签署人居住国——决定哪个QTSP最适合（邻近性、语言、身份验证程序）
2. 所需签名级别——根据每个相关国家中行为的法律性质
3. 活动部门——某些部门（卫生、财务、防御）有额外的国家合规要求

这种制图对于国际劳动合同尤其关键，其中适用法律可能因合同执行地而异。

集成到信息系统中

现代电子签名API允许以用户最终透明的方式管理相互承认的复杂性。符合eIDAS的连接器必须公开：

• 根据背景动态选择签名级别
• 与证书发行QTSP的实时证书状态验证（OCSP/CRL）
• 系统合格时间戳
• 可导出的验证报告生成（符合ETSI EN 319 102-1的验证报告）

对于希望从现有解决方案迁移到本机符合eIDAS 2.0平台的企业，指南从DocuSign或YouSign迁移到Certyneo详细说明了关键步骤。

治理和法律团队培训

人的因素仍然是决定性的。参与跨境交易的律师、采购人员和销售人员必须了解以下要点：

• 根据国家和行为类型区分所需的签名级别
• 通过欧洲信任列表验证QTSP的合格状态
• 在对内政策中记录签名级别选择
• 了解在第三成员国司法管辖区对签名的争议的补救措施

适用于eIDAS相互承认的法律框架

eIDAS法规及其基础文本

电子签名在欧洲相互承认的法律基础依赖于必须掌握的几个参考文本：

欧洲议会和理事会法规（欧盟）第910/2014号（eIDAS）：基础文本，建立了合格信任服务的法律制度，并在其第25条规定了合格电子签名的完全相互承认。其第46条明确规定，电子文件不能仅因其电子形式而被拒绝法律效力。

法规（欧盟）2024/1183（eIDAS 2.0）：修改2014年法规，引入EUDI钱包，扩大合格信任服务清单，加强成员国在接受通知电子识别手段方面的义务。

法国民法，第1366和1367条：第1366条规定"电子文件与纸质文件具有相同的证明效力，前提是可以恰当地识别其来源人，且其建立和保存方式能够保证其完整性"。第1367条将安全电子签名与手写签名相同对待。

提供商的义务和责任

根据eIDAS法规第24条，QTSP（合格信任服务提供商）受到严格义务约束：

• 对证书申请人的严格身份验证程序（亲身或等同的电子监督）
• 证书状态验证服务（OCSP）的永久可用性
• 向国家主管部门（法国：ANSSI）通知安全事件，期限为24小时内
• 在服务终止有效期后至少20年内保留审计日志

QTSP的责任在违反这些义务时可能被启动，符合法规第13条。

与GDPR的衔接

与合格证书签发相关的身份验证和身份验证程序涉及个人数据的处理（生物识别数据、身份证件）。法规（欧盟）2016/679（GDPR）充分适用。QTSP必须指定DPO，对高风险处理进行影响分析（DPIA），并遵守数据最小化原则。

将身份数据转移给在欧盟以外国家设立的QTSP受GDPR第五章要求约束，这实际上限制了欧洲经济区以外合格证书的外包。

参考技术标准

合格电子签名的技术合规性由ETSI标准定义：

• ETSI EN 319 411-1和-2：签发合格证书的证书颁发机构的要求
• ETSI EN 319 132-1：高级和合格签名的XAdES格式
• ETSI EN 319 122-1：CAdES格式
• ETSI EN 319 162-1：ASiC格式
• ETSI EN 319 102-1：签名验证程序

不遵守这些标准可能导致信任服务的资格取消，进而失去相互承认的好处。

eIDAS相互承认的使用场景

场景1：法德工业集团及其跨境供应商合同

一个中型工业集团（ETI），总部位于法国，在德国拥有生产子公司，每年管理约350份供应商合同，涉及两国的签署人。在实施符合eIDAS的电子签名解决方案之前，跨境合同签署的平均延迟时间为12个工作日，原因是邮寄往返和翻译和身份验证要求。

通过部署一个通过在法国和德国信任列表上注册的QTSP提供合格电子签名的平台，该集团已将此延迟减少到不到48小时。eIDAS相互承认的优势避免了任何关于德国一方文件法律有效性的争议。根据专业机构发布的行业基准，这类部署可产生文件处理成本减少60至75%，以及因争议签名引起的合同纠纷减少40%。

场景2：从事欧洲商法的法律咨询公司

一个由20名左右合伙人组成的律师事务所，专门从事欧盟内跨境并购，经常面临涉及居住在三至五个不同国家的签署人的交易（通常是法国、卢森堡、荷兰、比利时和波兰）。每项交易动员15至40份文件供多方同时签署。

采纳eIDAS相互承认的合格电子签名解决方案使closing延迟平均缩短5至10个工作日。该事务所还能够系统取消对私签文件的合法化或认证，这是成本和延迟的重要来源。加强的可追溯性（审计日志、合格时间戳）进一步增强了文件在多个成员国司法管辖区前的证明安全性。

希望建立其数字实践结构的律师事务所将在此背景下发现符合eIDAS本机解决方案的立即好处。

场景3：管理多国合同的国际人力资源服务平台

一个服务于企业客户在欧洲范围内招聘的人力资源服务公司每月管理数百份劳动合同，涉及居住在不同成员国的员工。局势的多样性（适用法国法律的合同供居住在西班牙的远程工作者、适用比利时法律的临时派遣合同等）造成了高度的文件复杂性。

由于eIDAS相互承认，该平台已在合格签名中标准化了其签署流程，用于常规合同和高风险行为（协议解除、权利转让）的高级签名。欧洲员工通过符合eIDAS的远程身份验证流程签署，无需物理移动。签署流程放弃率从35%下降到不到5%，在推出优化的移动界面后，新员工入职延迟从8天减少到平均不到24小时。

结论

eIDAS相互承认构成欧洲数字法律最具结构性的成就之一。通过保证在一个成员国内签发的合格电子签名在其他26个成员国内完全有效，该法规消除了数字化跨境交易的主要法律障碍。eIDAS 2.0放大了这一运动，扩大了合格服务的范围，并引入EUDI钱包作为主权数字身份的载体。

对于欧洲企业，利用这一框架需要本机符合eIDAS要求的签名平台，能够根据背景选择正确的签名级别，并依赖相关国家认证的QTSP。

Certyneo正是为了应对这些挑战而设计的。了解我们的功能，免费测试平台或请求个性化演示，评估Certyneo如何从今天开始保护您的跨境文件流。